BMO Başkanı Esat Gürhan: Güvenlik açığı ile veri ihlali farklıdır

Kıbrıs Türk Mühendis ve Mimar Odaları Birliği (KTMMOB) Bilgisayar Mühendisleri Odası Başkanı Esat Gürhan, geniş kullanım alanına sahip PHP yazılımındaki güvenlik açıkları hakkında yazılı açıklama yaptı.

Gürhan, gündemde olan açıkların, gerekli güncellemelerin yapılmadığı sistemlerde kötü niyetli kişilere kimlik doğrulaması olmadan uzaktan zararlı kod çalıştırma imkanı verebildiğini belirtti. Ancak bir internet sitesinin PHP kullanıyor olmasının, o sitenin saldırıya uğradığı veya vatandaşların kişisel bilgilerinin ele geçirildiği anlamına gelmediğini vurguladı.

Türkiye Cumhurbaşkanlığı Siber Güvenlik Başkanlığı ile TMMOB Bilgisayar Mühendisleri Odası'nın konuya ilişkin açıklamalarına değinen Gürhan, PHP geliştiricilerinin de söz konusu açıklar için gerekli düzeltmeleri içeren yeni sürümler yayımladığını ifade etti.

Güvenlik duvarı tek başına yeterli değil

Gürhan, güvenlik duvarı, VPN veya benzeri erişim kısıtlamalarının sistemleri tek başına korumadığını, etkilenen sistemlerin belirlenerek üretici güncellemelerinin uygulanması ve alınan tedbirlerin teknik olarak doğrulanması gerektiğini söyledi.

Vatandaşlara yönelik olarak güçlü ve farklı şifreler kullanılmasını, güvenilirliğinden emin olunmayan sitelere kart bilgisi kaydedilmemesini, sanal kart tercih edilmesini, şüpheli SMS ve e-postalara karşı dikkatli olunmasını, önemli belgelerin güvenli saklanmasını ve resmi açıklamaların takip edilmesini önerdi.

Gürhan ayrıca kamu kurumları, yerel yönetimler, üniversiteler, bankalar, telekomünikasyon işletmeleri, sağlık kuruluşları ve dijital hizmet sunan özel sektör kuruluşlarının sistemlerini yetkili teknik ekipleri aracılığıyla gözden geçirmesi gerektiğini vurguladı.

Bilgi Teknolojileri ve Haberleşme Kurumu ile diğer yetkili makamlara görev ve yetki alanları çerçevesinde teknik koordinasyon sağlamaları çağrısında bulunan Gürhan, elektronik devlet hizmetleri, dijital nüfus kayıtları, muhaceret işlemleri, sağlık bilgi sistemleri, belediye hizmetleri ve eğitim platformları gibi dijital altyapıların güvenliğinin kişisel verilerin korunması ve kamu hizmetlerinin sürekliliği açısından büyük önem taşıdığını kaydetti.

Gürhan, güvenli dijital altyapıların düzenli yazılım güncellemeleri, sürekli güvenlik denetimi, doğru sistem yönetimi, nitelikli bilişim insan kaynağı, etkili olay müdahale süreçleri ve kurumlar arası iş birliği gerektirdiğini belirterek, siber güvenlikte en doğru yaklaşımın riskleri küçümsemeden, paniğe kapılmadan ve doğrulanmış bilgiler doğrultusunda gerekli önlemleri zamanında almak olduğunu söyledi.